MISC-3

Re1y0n

已于 2022-06-13 15:12:59 修改

阅读量745

点赞数 1

分类专栏： CTF 文章标签：其他

于 2021-08-10 18:19:02 首次发布

本文链接：https://blog.csdn.net/qdlws/article/details/119392688

版权

CTF 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

题目目录

SimpleRAR：

菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层)
使用360压缩打开

在这里插入图片描述
使用winhex打开，在右边的框框的内容全部看了一遍，只找到了secret.png，secret.png就在here后面

在这里插入图片描述
百度rar的文件头

每一个块都是由以下域开始的：
HEAD_CRC     2 bytes：整个块或者某个部分的CRC
HEAD_TYPE     1 bytes：块类型
已经声明过的快类型包括：
HEAD_TYPE = 0x72：标志块
HEAD_TYPE = 0x73：归档头部块
HEAD_TYPE = 0x74：文件块
HEAD_TYPE = 0x75：老风格的 注释块
HEAD_TYPE = 0x76：老风格的 授权信息块/用户身份信息块
HEAD_TYPE = 0x77：老风格的 子块
HEAD_TYPE = 0x78：老风格的 恢复记录块
HEAD_TYPE = 0x79：老风格的 授权信息块/用户身份信息块
HEAD_TYPE = 0x7a：子块
HEAD_TYPE = 0x7b：结束块

我们需要的是文件块而不是子块，所以将7a改为74后保存

在这里插入图片描述
再次查看rar，发现secret.png出现了，但是无法正常打开，使用winhex打开secret.png，发现这是GIF格式

在这里插入图片描述

文件头文件尾总结：https://www.cnblogs.com/lwy-kitty/p/3928317.html.
常见文件文件头：https://blog.csdn.net/zhembrace/article/details/52717559.

由题目已知有两个图层，将后缀改成GIF用ps打开

在这里插入图片描述
将两个图层都保存下来，保存图层1，点击图层 - 复制图层 - 确定，再点击文件 - >储存 -> 保存

在这里插入图片描述
将保存的两个图层用stegsolve打开，stegsolve下载地址http://www.caesum.com/handbook/Stegsolve.jar.

如果Java环境配置没有问题，但是双击打不开的话，打开cmd

java -jar 下载路径\stegsolve.jar

将两个图层都打开，点击箭头，出现半个二维码

在这里插入图片描述

然后就是拼接了，使用PPT拼接更方便一些

在这里插入图片描述微信扫一扫得到flag

在这里插入图片描述为我的学长的公众号打个广告，关注公众号ScienceCloud 科学云，对话框回复Adobe2020即可获得Adobe全家桶的百度网盘链接：https://mp.weixin.qq.com/s/lVy7pVLnQiedakderQZdFg.全家桶中所有的软件均已破解，我用的就是全家桶中的ps

embarrass：

在这里插入图片描述
用notepad++打开->CTRL+F->输入flag->点击find next，最后找到flag

pure_color：

在这里插入图片描述
打开附件，是一个png图片，纯白，果然是纯净的颜色，使用Stegsolve打开，点箭头得到flag

在这里插入图片描述

a_good_idea：

在这里插入图片描述
直接打开和改成zip再打开非常不同（这个是十几年前流行过的技巧，原理就是利用命令行下的copy来合并不同的文件，合并后的文件实际上内部包含了多个不同的文件，解压缩软件会跳过其中与扩展名不符的内容）

在这里插入图片描述

使用stegsolve打开to_do.png，Analyse->Image Combiner->to.png，箭头…箭头得到二维码（先打开to.png再拼接to_do.png得不到二维码）

在这里插入图片描述
扫一扫得到flag

在这里插入图片描述

快乐游戏题：

在这里插入图片描述
附件1解压得到一个‘捉猫猫.exe’文件，是一个小游戏，试了三次通关了

在这里插入图片描述
太快乐了，又忍不住玩了十几次，猫猫会优先往左上跑

在这里插入图片描述
在猫猫往左上角跑之前先在左上角建立许多的对角关系，等猫猫跑到一半再封锁其他三个角

在这里插入图片描述

最后形成合围之势，势不可挡

Test-flag-please-ignore：

在这里插入图片描述
附件1是一个没有后缀的文件，添加.txt打开

在这里插入图片描述
将这一串字符串进行两两分组，每一组的第一个字符在5到7之间，是ASCII码没错了，与ASCII对照表进行对照得到flag

在这里插入图片描述

glance-50：

在这里插入图片描述
附件1是一个GIF动态图

在这里插入图片描述
使用GIF动态图分解得到flag

在这里插入图片描述

hit-the-core：

在这里插入图片描述
附件1是一个.core文件
Linux下 core dump
基本概念：
当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。

strings命令查看字符串内容，strings 文件名

在这里插入图片描述
每隔四个小写字母就能看到一个大写字母，按照这个规律找下去就得到flag

在这里插入图片描述
用python实现

str='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmkogooyf0vbnk0ii87Drfgh_n kiwutfb0ghk9ro987k5tfb_hjiouo087ptfcv}'
a=''
for i in range(3,len(str),5):
	a+=str[i]
print(a)

在这里插入图片描述